Informativa sulla protezione dei dati

Informativa sulla privacy

Vi diamo il benvenuto nella pagina dell’informativa sulla privacy del nostro sito web. In quanto gestore della homepage www.benediktiner-weissbräu.de e del relativo shop online, nel nostro ruolo di titolare del trattamento abbiamo a cuore i vostri dati personali. Trattiamo i vostri dati personali in modo confidenziale e in linea con le disposizioni di legge sulla protezione dei dati, le vostre scelte nel banner dei cookie e la presente Informativa sulla privacy.

 

Nome e indirizzo del titolare del trattamento

Il titolare del trattamento ai sensi del Regolamento generale sulla protezione dei dati e delle altre leggi nazionali sulla protezione dei dati degli Stati membri, oltre che di altre disposizioni normative in materia di protezione dei dati, è:

Bitburger Braugruppe GmbH

- Benediktiner Weissbräu GmbH -

Römermauer 3

54634 Bitburg

Tel. +49 6561 14-0

E-mail: info@bitburger-braugruppe.de

In caso di domande sulla protezione dei dati, non esitate a contattare il nostro responsabile della protezione dei dati esterno diPrico GmbH indicando come parola chiave “protezione dei dati homepage”. La richiesta va inviata a Sebastian Feldmann, s.feldmann@prico.de o all’indirizzo datenschutz@bitburger-braugruppe.de 

 

Informazioni generali sul trattamento dei dati

Scopo del trattamento dei dati personali

Noi trattiamo i dati personali dei nostri utenti in generale solo nella misura necessaria per predisporre un sito web funzionante e i relativi contenuti e servizi. Il trattamento dei dati personali avviene normalmente solo previo consenso dell’utente. Un’eccezione vale nei casi in cui non è possibile ottenere il consenso per ragioni effettive e se il trattamento dei dati è consentito da disposizioni di legge.

Base giuridica per il trattamento dei dati personali

L'art. 6, comma 1, lett. a) del Regolamento generale sulla protezione dei dati dell'UE (GDPR) funge da base giuridica per il trattamento dei dati personali, nella misura in cui otteniamo il consenso dell'interessato.

Per il trattamento dei dati personali necessario ai fini dell'esecuzione di un contratto che coinvolge l'interessato, si applica come base giuridica l'art. 6, comma 1, lett. b) GDPR. Lo stesso vale anche per il trattamento di dati necessari all'esecuzione di procedure precontrattuali.

Nella misura in cui il trattamento dei dati personali sia necessario per l'adempimento di un obbligo legale da parte della nostra azienda, si applica come base giuridica l'art. 6, comma 1, lett. c) GDPR.

Nel caso in cui il trattamento dei dati personali sia necessario sulla base degli interessi vitali dell'interessato o di un'altra persona fisica, si applica come base giuridica l'art. 6, comma 1, lett. d) GDPR.

Se il trattamento è necessario al fine di tutelare un interesse legittimo della nostra azienda o di terzi, e gli interessi, i diritti e le libertà fondamentali dell'interessato non prevalgono sul primo interesse legittimo, si applica come base giuridica del trattamento l'art. 6, comma 1, lett. f) GDPR.

Cancellazione dei dati e durata di conservazione

I vostri dati personali vengono cancellati o bloccati non appena decade lo scopo della conservazione e se ciò non sia impedito da termini di conservazione previsti dalla legge o da altre necessità.

 

Approntamento del sito web e creazione di file di log

Descrizione e scopo del trattamento dei dati

Ogni volta che il nostro sito Internet viene aperto, vengono registrati automaticamente dati e informazioni del sistema del computer da cui viene aperto il sito. Vengono raccolti i seguenti dati:

  • Informazioni sul tipo di browser e sulla versione utilizzata

  • Sistema operativo dell’utente

  • Internet Provider dell’utente

  • Indirizzo IP dell’utente

  • Data e ora di accesso

  • Siti web da cui il sistema dell’utente raggiunge il nostro sito Internet

  • Siti aperti dal sistema dell’utente attraverso il nostro sito web

  • Codice stato HTTP

I dati vengono inoltre memorizzati nei file di log del nostro sistema. Si esclude il salvataggio di questi dati in relazione ad altri dati personali dell'utente.

Base giuridica per il trattamento dei dati

La base giuridica per la conservazione temporanea dei dati e dei file di log è l'art. 6, comma 1, lett. f) GDPR.

Scopo del trattamento dei dati

Il salvataggio temporaneo dell’indirizzo IP da parte del sistema è necessario per consentire la visualizzazione del sito web nel computer dell’utente. Per farlo, l’indirizzo IP dell’utente deve rimanere salvato per l’intera durata della sessione.

Il salvataggio in file di log avviene per garantire il funzionamento del sito web. Inoltre, i dati ci servono per ottimizzare il sito web e per garantire la sicurezza dei nostri sistemi informatici. In questo ambito non ha luogo alcuna valutazione dei dati per scopi di marketing.

In questi scopi rientra anche il nostro interesse legittimo al trattamento dei dati secondo l’art. 6 comma 1 lett. f) GDPR.

Durata della conservazione

I dati saranno cancellati non appena non saranno più necessari per lo scopo per cui sono stati raccolti. In caso di registrazione dei dati finalizzata all’approntamento del sito web, la cancellazione avviene non appena la rispettiva sessione è conclusa.

In caso di salvataggio dei dati in file di log ciò avviene al più tardi dopo sette giorni. È possibile anche una durata di conservazione maggiore. In questo caso gli indirizzi IP degli utenti vengono cancellati o anonimizzati, affinché non sia più possibile risalire al client chiamante.

Possibilità di opposizione ed eliminazione

La registrazione dei dati per la visualizzazione del sito web e il salvataggio dei dati in file di log è necessaria per il funzionamento del sito Internet. L’utente, in questo caso, non ha la possibilità di esercitare opposizione.

 

Modulo di contatto e contatto e-mail

Descrizione e scopo del trattamento dei dati 

Il nostro sito web contiene un modulo di contatto, che può essere utilizzato per prendere contatto in modalità elettronica. Se l’utente si avvale di questa possibilità, i dati inseriti nella maschera ci vengono trasmessi e vengono salvati. Questi dati sono:

  • Nome e cognome dell’utente

  • Indirizzo e-mail dell’utente

  • Indirizzo dell’utente

  • Numero di telefono dell’utente

  • Ulteriori dati personali comunicati dall’utente all’interno del messaggio

  • Al momento dell’invio del messaggio vengono inoltre salvati i seguenti dati:

  • Indirizzo IP dell’utente

  • Data e ora della registrazione

La base giuridica del trattamento dei vostri dati personali, nell’ambito della procedura di spedizione, è il vostro consenso di cui all’art. 6 comma 1 lett. a) GDPR (checkbox con link alla presente informativa sulla privacy). Se la presa di contatto mira alla stipula di un contratto, vigono anche le basi giuridiche di cui all’art. 6 comma 1 lett. b) e lett. f) GDPR. 

Base giuridica per il trattamento dei dati 

La base giuridica per il trattamento dei dati è l'art. 6, comma 1, lett. a) GDPR, previo consenso fornito dall'utente.

Per il trattamento dei dati trasmessi durante l'invio di un'e-mail si applica come base giuridica l'art. 6, comma 1, lett. f) GDPR. Se il contatto via e-mail è finalizzato alla stipula di un contratto, trova applicazione anche l'art. 6, comma 1, lett. b) GDPR.

Scopo del trattamento dei dati 

Il trattamento dei dati personali presenti nella maschera di inserimento ci serve unicamente per gestire la presa di contatto. Se la presa di contatto avviene via e-mail, vale anche in questo caso l’interesse legittimo necessario per il trattamento dei dati.

Gli altri dati personali trattati durante la procedura di invio servono a evitare qualsiasi utilizzo improprio del formulario di contatto e a garantire la sicurezza dei nostri sistemi informatici.

Durata della conservazione 

I dati saranno cancellati non appena non saranno più necessari per lo scopo per cui sono stati raccolti. In relazione ai dati personali provenienti dalla maschera di inserimento del modulo di contatto e ai dati inviati per e-mail, invece, la cancellazione avverrà automaticamente una volta terminata la conversazione con l'utente. La conversazione si ritiene conclusa nel momento in cui si evince dalle circostanze che la questione è stata definitivamente chiarita.

Gli ulteriori dati personali registrati durante la procedura di spedizioni vengono cancellati al più tardi dopo sette giorni.

Possibilità di opposizione ed eliminazione 

L’utente ha in qualsiasi momento la possibilità di revocare il suo consenso al trattamento dei dati personali. Se l’utente ci contatta via e-mail, può opporsi in qualsiasi momento al salvataggio dei suoi dati personali. In questo caso non è possibile proseguire la conversazione.

L’utente può opporsi al trattamento dei suoi dati mediante e-mail o portale. Tutti i dati personali salvati nell’ambito della presa di contatto vengono in questo caso cancellati.

 

Inoltro dei dati a Paesi terzi

Sul nostro sito web possono essere anche collegati tool di aziende con sede nei cosiddetti Paesi terzi, ovvero al di fuori dell’Unione europea (UE) o dello Spazio economico europeo (SEE). Se questi tool sono attivi, i vostri dati personali possono essere inoltrati ai server delle rispettive aziende. Noi non abbiamo alcuna influenza su questo trattamento di dati.

Se noi trattiamo i dati in un Paese terzo o se il trattamento avviene nell’ambito della fruizione di servizi di terzi oppure se i dati vengono divulgati o trasmessi ad altre persone, uffici o aziende, ciò avviene solo secondo le seguenti disposizioni di legge di cui all’art. 44 segg. del GDPR:

  • Base di una decisione di adeguatezza

  • Disposizioni sulla protezione dei dati interne

  • Regole di comportamento approvate

  • Clausole di protezione dei dati standard 

  • Meccanismo di certificazione approvato secondo l’art. 46 comma 2 lett. a) – f) GDPR

 

Uso dei cookie

Descrizione e scopo del trattamento dei dati 

Il nostro sito web utilizza i cookie. I cookie sono file di testo che vengono salvati nel browser Internet o dal browser Internet del sistema del computer dell’utente.  Se un utente entra in un sito web, un cookie può venir salvato nel sistema operativo dell’utente. Questi cookie contengono una sequenza numerica caratteristica, che consente l’identificazione univoca del browser in caso di nuova apertura del sito web.

Noi utilizziamo i cookie per rendere il nostro sito più fruibile per l’utente. Alcuni elementi del nostro sito Internet richiedono che il browser chiamante possa essere identificato anche dopo un cambio pagina.

Nel nostro sito web noi utilizziamo anche cookie che consentono un’analisi del comportamento di navigazione degli utenti. I dati dell'utente così raccolti vengono resi anonimi con un pseudonimo che impedisce di associare tali dati al relativo utente. I dati non vengono memorizzati insieme ad altri dati personali dell'utente.

Base giuridica per il trattamento dei dati 

Il trattamento dei dati personali mediante l'utilizzo di cookie tecnicamente necessari è regolato dall'art. 6, comma 1, lett. f) GDPR.

Se i cookie vengono salvati per l’analisi del comportamento dell’utente, ciò avviene sulla base di un consenso di cui all'art. 6 comma 1 lett. a) GDPR.

Scopo del trattamento dei dati 

Lo scopo dell’utilizzo dei cookie tecnicamente necessari è semplificare la fruizione dei siti web da parte dell’utente. Alcune funzioni del nostro sito Internet non possono essere utilizzate senza l’impiego dei cookie. Per queste è necessario che il browser venga riconosciuto anche dopo un cambio pagina. Come gestore di un sito web abbiamo un interesse legittimo nel salvataggio dei cookie solo per poter fornire i nostri servizi in modo tecnicamente corretto e ottimizzato.

I dati degli utenti registrati mediante i cookie tecnicamente necessari non vengono utilizzati per la creazione di profili utenti.

L’utilizzo dei cookie di analisi avviene allo scopo di migliorare la qualità del nostro sito web e dei suoi contenuti. Attraverso i cookie di analisi scopriamo come viene utilizzato il sito web e quindi come ottimizzarlo costantemente.

Durata della conservazione, possibilità di opposizione ed eliminazione 

I cookie vengono salvati sul dispositivo dell’utente e da questo trasmessi al nostro sito. Pertanto, l’utente ha anche il pieno controllo sull’utilizzo dei cookie. Modificando le impostazioni nel proprio browser Internet è possibile disattivare o limitare la trasmissione dei cookie. I cookie già salvati possono essere cancellati in qualsiasi momento. Ciò può avvenire anche in modo automatizzato. Se i cookie vengono disattivati in relazione al nostro sito web, è possibile che non tutte le funzioni del sito web possano essere più utilizzate interamente.

 

Consenso ai cookie 

OneTrust

Descrizione e finalità

Nel nostro sito web utilizziamo il servizio di OneTrust per la gestione del consenso all'uso dei cookie, che ci consente di integrare un cosiddetto cookie banner nel nostro sito web, tramite cui potete fornire il vostro consenso all'uso di cookie diversi. Finché non fornite il vostro consenso all'uso dei cookie, questi rimarranno disattivati. Utilizzando questo strumento, saranno elaborati il vostro indirizzo IP e le vostre impostazioni di consenso personalizzate. 

Base giuridica

La base giuridica per il trattamento dei vostri dati personali è l'art. 6, comma 1, lett. c) GDPR.

Destinatario

Il destinatario dei vostri dati personali è OneTrust Technology Limited, 82 St John St, Farringdon, Londra, Regno Unito (UK).

Trasferimento verso un Paese terzo

I dati personali vengono trasferiti nel Regno Unito (UK). In conformità all'art. 45, comma 1 GDPR, vige una decisione di adeguatezza con questo Paese terzo che certifica un livello di protezione equivalente a quello dell'Unione europea. Inoltre, in caso di modifiche alla situazione giuridica, provvederemo ad adottare il più rapidamente possibile ulteriori misure per garantire la protezione dei dati personali.

Durata dell'archiviazione dei dati

I dati saranno cancellati non appena non saranno più necessari per lo scopo per cui sono stati raccolti. Inoltre, i dati saranno cancellati nel caso in cui rivendichiate il vostro diritto alla cancellazione ai sensi dell'art. 17, comma 1 GDPR. 

Obbligo contrattuale e legale

Sussiste un obbligo legale di fornitura dei vostri dati personali. Questo obbligo deriva dall’art. 5 comma 2 GDPR.

Ulteriori informazioni sulla protezione dei dati

Per maggiori informazioni sul trattamento dei vostri dati personali potete consultare la seguente Informativa sulla privacy: https://www.onetrust.it/informativa-sulla-privacy/     

 

Cookie utilizzati, servizi e altre funzioni del sito web

Facebook Fanpage

Secondo la giurisprudenza della Corte di giustizia europea noi siamo responsabili insieme a Facebook Ireland Limited, 4 Grand Canal Square, Dublin 2, Irlanda (Facebook) ai sensi delle norme sulla protezione dei dati del trattamento dei dati personali registrati durante la visita della nostra pagina Facebook.

Quando entrate nel nostro profilo, Facebook registra in modo automatico e senza che noi possiamo esercitare alcuna influenza i dati personali che vi riguardano come visitatori del sito. Altre informazioni sulla registrazione dei dati da parte di Facebook sono riportati nell’Informativa sulla privacy di Facebook https://www.facebook.com/privacy/explanation.

Per registrare, salvare e trattare i dati, Facebook utilizza dei cookie. Se avete un profilo Facebook come utente e avete fatto il login da tale profilo, il salvataggio e l’analisi avvengono anche trasversalmente da diversi dispositivi. Altre informazioni sull’utilizzo dei cookie da parte di Facebook sono riportate nella Normativa sui cookie di Facebook https://www.facebook.com/policies/cookies/.

Voi potete opporvi all’utilizzo dei cookie da parte di Facebook nei seguenti siti web:

Facebook ci mette a disposizione, nell’ambito dei cosiddetti Insights della Pagina, diverse statistiche anonimizzate sui visitatori della pagina del nostro profilo. Noi non abbiamo alcuna influenza sulla registrazione di queste informazioni, soprattutto non possiamo interrompere la registrazione e il trattamento da parte di Facebook. Per un periodo selezionabile e per le categorie Fan, abbonamenti, persone raggiunte e persone che interagiscono, Facebook ci mette a disposizione in relazione alla pagina del nostro profilo, i seguenti dati anonimizzati:

numero complessivo delle aperture delle pagine, “mi piace”, attività sulle pagine, interazioni con i post, portata, visualizzazioni video, portata post, commenti, contenuti condivisi, risposte, numero di uomini e donne, Paese e città di origine, lingua, aperture e clic nello shop, clic sul navigatore, clic sul numero di telefono. Altre informazioni sugli Insights della Pagina sono disponibili nel sito web di Facebook su: https://www.facebook.com/business/a/page/page-insights.

Noi utilizziamo queste informazioni per rendere più attrattiva la pagina del nostro profilo e i suoi contenuti per i visitatori del nostro profilo. Anche questo costituisce il nostro legittimo interesse ai sensi della nostra base giuridica per questo trattamento secondo l'art. 6 comma 1 lett. f) GDPR.

 

Gli obblighi reciproci relativamente alla responsabilità comune sono rappresentati nelle Informazioni sugli Insights della Pagina relativamente al responsabile https://www.facebook.com/policies/cookies/. Al suo interno Facebook si assume la responsabilità primaria ai sensi del GDPR per il trattamento dei dati Insights e dichiara di rispettare tutti gli obblighi previsti dal GDPR in relazione al trattamento dei dati Insights (anche gli artt. 12 e 13 GDPR, l’artt. da 15 a 22 GDPR e gli artt. da 32 a 34 GDPR). Per quanto riguarda il trattamento dei dati Insights, solo Facebook può prendere e implementare decisioni. Poiché Facebook decide a propria discrezione come ottemperare ai suoi obblighi di cui al presente accordo, noi non abbiamo alcuna influenza sul rispetto degli obblighi in materia di legislazione sulla protezione dei dati da parte di Facebook. Se dovessimo ricevere richieste relativamente ai dati Insights, noi siamo obbligati a inoltrare tutte le informazioni rilevanti a Facebook.

 

Instagram Fanpage

Secondo la giurisprudenza della Corte di giustizia europea noi siamo responsabili insieme a Facebook Ireland Limited, 4 Grand Canal Square, Dublin 2, Irlanda (Facebook) ai sensi delle norme sulla protezione dei dati del trattamento dei dati personali registrati durante la visita della nostra Instagram Fanpage attraverso Facebook.

Quando visitate le nostre Instagram Fanpage, Facebook registra in modo automatico e senza che noi possiamo esercitare alcuna influenza i dati personali che vi riguardano come visitatori della rispettiva Fanpage. Altre informazioni sulla registrazione dei dati da parte di Facebook sono riportati nell’Informativa sulla privacy di Instagram Informativa sulla privacy di Instagram.

Per registrare, salvare e trattare i dati, Facebook utilizza dei cookie. Se l’utente ha un profilo Instagram e/o Facebook e ha fatto il login da tale profilo, il salvataggio e l’analisi avvengono anche trasversalmente da diversi dispositivi. Altre informazioni sull’utilizzo dei cookie da parte di Facebook sono riportate nella Normativa sui cookie di Facebook.

Voi potete opporvi all’utilizzo dei cookie da parte di Facebook nei seguenti siti web:

Facebook ci mette a disposizione, nell’ambito dei cosiddetti Insights della Pagina, diverse statistiche anonimizzate sui visitatori delle nostre Instagram Fanpage. Noi non abbiamo alcuna influenza sulla registrazione di queste informazioni, soprattutto non possiamo interrompere la registrazione e il trattamento da parte di Facebook. Per un periodo di tempo selezionabile Facebook ci fornisce le seguenti informazioni sulla rispettiva Fanpage sotto forma di dati anonimizzati:

  • Attività: in questo ambito vengono forniti Insights sui nostri profili, comprese le interazioni (come le visite ai profili e i clic al sito web) e il tema della scoperta (quante persone hanno visto i nostri contenuti e dove li hanno trovati).

  • Contenuto: qui riceviamo Insights su post, stories e promozioni.

  • Pubblico: qui scopriamo di più sui nostri abbonati e il nostro pubblico.

Ulteriori informazioni sono riportate su https://help.instagram.com/788388387972460?helpref=faq_content.

Noi utilizziamo queste informazioni per rendere più attrattive le nostre Fanpage e i rispettivi contenuti per i visitatori delle nostre Fanpage. Anche questo costituisce il nostro legittimo interesse ai sensi della nostra base giuridica per questo trattamento secondo l'art. 6 comma 1 lett. f) GDPR.

Ci impegniamo insieme a Facebook anche in relazione al servizio Instagram a stipulare un accordo sulla responsabilità comune. Fino a ora Facebook non si è ancora espressa in proposito per quanto riguarda il servizio Instagram. Un dato di fatto tuttavia è che, per quanto riguarda il trattamento dei dati Insights, solo Facebook può prendere e implementare decisioni. Su questo non abbiamo alcuna influenza. Se dovessimo ricevere richieste relativamente ai dati Insights, noi li inoltreremo tempestivamente a Facebook.

 

 

Ordinazioni nello shop online

Potete acquistare dal nostro sito web merci del nostro shop online. Anche durante questa procedura di ordinazione vengono registrati dati personali. Per la stipula del contratto è quindi necessario che forniate i dati personali necessari per l’espletamento dell’ordinazione e senza i quali non può avvenire alcun acquisto nello shop online. Anche questo è lo scopo del trattamento. SI tratta in questo caso dei seguenti dati:

  • Appellativo

  • Nome e cognome

  • Indirizzo/indirizzo di consegna

  • Indirizzo e-mail

Registriamo inoltre il tipo di pagamento da voi scelto durante l’ordinazione ed eventualmente i dati del pagamento, come il numero di carta di credito. Sussiste altresì la possibilità che questi dati vengano inoltrati per la procedura di pagamento al sito web del fornitore di servizi. In questo caso valgono le disposizioni sulla protezione dei dati del rispettivo fornitore di servizi.

Potete impostare autonomamente un account cliente in cui salviamo i vostri dati per gli acquisti successivi. Potete opporvi in qualsiasi momento al salvataggio nell’account cliente avvenuto del frattempo. L’accesso viene protetto da una password a vostra scelta.

Con i dati da voi inseriti vi identifichiamo come cliente, elaboriamo l’ordinazione e vi inviamo una fattura. Tuttavia, ci riserviamo anche il diritto di utilizzare i dati salvati per rivendicare eventuali diritti nei vostri confronti.

La base giuridica per il trattamento è l'art. 6, comma 1, lett. b) GDPR. Secondo disposizioni di diritto commerciale e fiscale siamo tenuti a salvare i vostri dati relativi a indirizzo, pagamento e ordinazione per un periodo massimo di dieci anni.

L’inoltro a terzi avviene solo se ciò è necessario per l'esecuzione del contratto. L’inoltro dei vostri dati personali a terzi è limitato al minimo necessario, ovvero, ad esempio, per l’invio di dati di pagamento ai fornitori di servizi di pagamento o istituti di credito al fine di svolgere una procedura di pagamento. Per l’espletamento può essere necessario inoltrare i dati personali raccolti nella procedura di pagamento al fornitore dei servizi di pagamento. Di norma i fornitori di servizi di pagamento raccolgono tuttavia questi dati autonomamente. I dati inoltrati possono essere utilizzati dal terzo solo per gli scopi indicati. Nell’ambito dell’esecuzione del contratto di cui all’art. 6 comma 1 f. 1 lett. b) GDPR, per effettuare il pagamento utilizziamo solo il provider di servizi di pagamento elencato di seguito (fornitore di servizi di pagamento).

A seconda del metodo di pagamento selezionato, per es. fattura o addebito diretto, il fornitore trasmetterà i dati personali ricevuti ad agenzie di credito, al fine di verificare l'identità e la solvibilità dell'utente in relazione all'ordine effettuato. Per sapere quali agenzie di credito sono coinvolte e quali dati vengono generalmente raccolti, trattati, memorizzati e trasmessi dal rispettivo fornitore, vi consigliamo di consultare la rispettiva Informativa sulla privacy del fornitore

  1. PayPal (Europe) S.à r.l. & Cie. S.C.A., 22-24 Boulevard Royal, L-2449 Luxembourg all’indirizzo https://www.paypal.com/it/webapps/mpp/ua/privacy-full

 

Protezione dati dei candidati

Se doveste candidarvi da noi in modalità elettronica, ovvero via e-mail o con il nostro formulario web, noi registriamo e trattiamo i vostri dati personali allo scopo di svolgere la procedura di candidatura e le misure precontrattuali. 

Con l’invio di una candidatura voi manifestate l’interesse di intraprendere un rapporto di lavoro con noi. In questo ambito voi ci trasmettete dati personali, che noi utilizziamo e salviamo esclusivamente per le finalità relative alla vostra ricerca di un posto di lavoro ovvero alla vostra candidatura. Vengono soprattutto registrati i seguenti dati: nome e cognome, indirizzo e-mail, numero di telefono, eventualmente profilo LinkedIn.

Avete inoltre la possibilità di caricare o inviare documenti come una lettera di presentazione, il vostro curriculum vitae e i vostri certificati. Vi si trovano inoltre altri dati personali, come la data di nascita, l’indirizzo ecc.

La base giuridica per il trattamento dei vostri dati di candidatura sono l'art. 6, comma 1, lett. b) GDPR e l’art. 9 comma 2 lett. b) GDPR. Se nell’ambito della procedura di candidatura vengono fornite volontariamente particolari categorie di dati personali ai sensi dell’art. 9 comma 1 GDPR, il loro trattamento anche secondo l’art. 9 comma 2 lett. b) GDPR (ad es. dati sanitari, come ad esempio la condizione di disabilità grave).

Ai vostri dati hanno accesso solo le collaboratrici e i collaboratori autorizzati del reparto del personale o le persone coinvolte nel processo di candidatura.

Il salvataggio dei dati personali avviene esclusivamente allo scopo di occupare i posti vacanti per i quali vi siete candidati.

I vostri dati vengono conservati per un periodo di 6 mesi dopo la conclusione del processo di candidatura. Ciò avviene di norma per ottemperare agli obblighi di legge o per difendersi da eventuali rivendicazioni derivanti da disposizioni legali. Siamo inoltre tenuti a cancellare o a rendere anonimi i vostri dati. In questo caso disponiamo di dati solo come metadati senza riferimento diretto alle persone per finalità di valutazione statistica.

 

Integrazione di altri servizi e contenuti di terzi

Nell’ambito di questa offerta online è possibile che vengano inseriti contenuti di terzi, come video, caratteri o grafiche provenienti da altri siti web. Affinché questi contenuti possano essere visualizzati, è necessario che i rispettivi fornitori di questi contenuti (di seguito denominati “fornitori terzi”) registrino l’indirizzo IP degli utenti. Senza l’indirizzo IP la trasmissione dei contenuti al browser dell’utente non è possibile, poiché tale dato è necessario per la rappresentazione. Ci impegniamo a inserire solo contenuti i cui fornitori utilizzano l’indirizzo IP solo per mettere a disposizione il contenuto. Tuttavia noi non possiamo in alcun modo influenzare l’eventuale salvataggio dell'indirizzo IP da parte di fornitori terzi, ad esempio a fini statistici. Se dovessimo venirne a conoscenza, ne daremo comunicazione gli utenti. Con queste integrazioni desideriamo predisporre e ottimizzare la nostra offerta online.

La base giuridica per l'integrazione di altri servizi e contenuti di terzi è l'art. 6, comma 1, lett. f) GDPR. Il nostro legittimo interesse prevalente consiste nella miglior rappresentazione possibile della nostra presenza online e in una presentazione fruibile ed economicamente efficiente dei nostri servizi. Vi invitiamo a controllate le disposizioni sulla protezione dei dati prima di trasmettere i vostri dati personali a questi siti web.

 

Altri destinatari di dati

Una volta ottemperate le disposizioni di legge (ad esempio quando siamo in possesso del vostro consenso), comunichiamo i vostri dati personali a eventuali altri destinatari che ci forniscono dei servizi. Considerando il principio della parsimonia dei dati, limitiamo il trasferimento dei vostri dati personali allo stretto necessario. I fornitori di servizi di cui ci avvaliamo ricevono i vostri dati personali in qualità di responsabili del trattamento (contratto di elaborazione dell’ordine ai sensi dell’art. 28 GDPR) o di responsabili del trattamento autonomi. Le seguenti categorie di fornitori di servizi o di destinatari dei dati possono ricevere i vostri dati:

  • Gestori di fornitori di server e hosting

  • Agenzie di marketing e assistenza al sito web

  • Consulenza legale e fiscale esterna

  • Fornitori di newsletter

  • Fornitori di servizi nel settore del reclutamento

  • Fornitori di servizi per servizi postali e di consegna

  • Ulteriori servizi e tool

Un accesso ai vostri dati avviene solo in presenza di condizioni rigorose (requisiti di riservatezza).

 

Sicurezza dei dati

Purtroppo la trasmissione di informazioni attraverso Internet non è del tutto sicura, ragion per cui non possiamo garantire la sicurezza dei dati trasmessi mediante Internet al nostro sito web o attraverso il nostro sito web. Noi proteggiamo tuttavia nel migliore dei modi il nostro sito web mediante misure tecniche e organizzative contro lo smarrimento, la distruzione, l’accesso, la modifica o la diffusione dei vostri dati da parte di persone non autorizzate.

Intraprendiamo misure preventive per garantire la sicurezza dei vostri dati personali. I vostri dati personali vengono protetti coscienziosamente da smarrimento, distruzione, falsificazione, manipolazione e accesso non autorizzato o da divulgazione non autorizzata.

 

Diritti dell'interessato

In caso di trattamento dei vostri dati personali, siete una persona interessata ai sensi del Regolamento GDPR e godete dei seguenti “diritti delle persone interessate” nei confronti del titolare del trattamento:

Diritto di informazione ai sensi dell'art. 15 GDPR

Potete richiedere al titolare del trattamento la conferma del fatto che i vostri dati personali siano trattati da noi. Se tale trattamento è in corso, potete richiedere al titolare del trattamento le seguenti informazioni:

  1. le finalità del trattamento dei dati personali;

  2. le categorie di dati personali trattati;

  3. i destinatari o le categorie di destinatari a cui i vostri dati personali sono stati o saranno comunicati;

  4. la durata prevista di conservazione dei vostri dati personali o, se non è possibile fornire informazioni concrete, i criteri per determinare la durata della conservazione;

  5. il diritto di rettifica o di cancellazione dei vostri dati personali, di un diritto di limitazione del trattamento da parte del titolare del trattamento o di un diritto di opposizione a tale trattamento;

  6. il diritto di presentare un reclamo presso un'autorità competente;

  7. eventuali informazioni sull'origine dei dati se i dati personali non sono raccolti direttamente dall'interessato.

Siete autorizzati a richiedere informazioni sul trasferimento dei vostri dati personali a un Paese terzo o a un'organizzazione internazionale. In questo contesto, avete il diritto di essere informati in merito alle garanzie adeguate ai sensi dell'art. 46 GDPR in relazione al trasferimento.

 

Diritto di rettifica ai sensi dell'art. 16 GDPR

Avete il diritto di rettifica e/o completamento nei confronti del titolare del trattamento, nella misura in cui i vostri dati personali oggetto di trattamento siano inesatti o incompleti. Il titolare del trattamento dovrà effettuare la rettifica senza ritardi ingiustificati.

 

Diritto di limitazione del trattamento ai sensi dell'art. 18 GDPR

Avete la possibilità di richiedere la limitazione del trattamento dei vostri dati personali alle seguenti condizioni:

  1. se contestate l'esattezza dei vostri dati personali per un periodo di tempo sufficiente al titolare del trattamento per verificare l'esattezza dei dati personali;

  2. il trattamento è illecito e vi opponete alla cancellazione dei dati personali, richiedendo, invece, che ne sia limitato l'utilizzo;

  3. il titolare del trattamento non ha più bisogno dei dati personali per le finalità del trattamento, ma voi ne avete bisogno per rivendicare, esercitare o difendere un diritto, oppure

  4. se vi siete opposti al trattamento ai sensi dell'art. 21, comma 1 GDPR e non è ancora stato stabilito se i motivi legittimi del titolare del trattamento prevalgono sui vostri.

Nel caso in cui il trattamento dei vostri dati personali sia stato limitato, tali dati potranno essere trattati, fatta eccezione per la loro archiviazione, solo con il vostro consenso o per la rivendicazione, l'esercizio o la difesa di diritti o per la tutela dei diritti di un'altra persona fisica o giuridica o per motivi di interesse pubblico rilevante dell'Unione europea o di uno Stato membro.

Se la restrizione del trattamento è stata limitata in conformità alle condizioni di cui sopra, sarete informati dal titolare del trattamento prima della revoca di tale restrizione.

 

Diritto di cancellazione ai sensi dell'art. 17 GDPR

  1. Obbligo di cancellazione 

Avete la possibilità di chiederci di cancellare i vostri dati personali senza ritardi ingiustificati. Noi saremo obbligati a cancellare tali dati senza ritardi ingiustificati, nel caso in cui sia applicabile una delle seguenti condizioni:

  1. I dati personali che vi riguardano non sono più necessari per le finalità per cui sono stati raccolti o altrimenti trattati.

  2. Revocate il consenso su cui si basava il trattamento ai sensi dell'art.6, comma 1, lett. a) o dell'art. 9, comma 2, lett. a) GDPR e non sussiste altra base giuridica per il trattamento.

  3. Vi opponete al trattamento dei dati ai sensi dell'art. 21, comma 1 GDPR e non sussistono motivi legittimi prioritari per il trattamento, oppure vi opponete al trattamento ai sensi dell'art. 21, comma 2 GDPR.

  4. I dati personali che vi riguardano sono stati trattati illegalmente.

  5. La cancellazione dei dati personali che vi riguardano è necessaria per adempiere a un obbligo legale previsto dal diritto dell'Unione europea o degli Stati membri a cui è soggetto il titolare del trattamento.

  6. I dati personali che vi riguardano sono stati raccolti in relazione ai servizi offerti dalla società dell'informazione ai sensi dell'art. 8, comma 1 GDPR.

  1. Informazione a terzi 

Se abbiamo reso pubblici i vostri dati personali e siamo obbligati a cancellarli ai sensi dell'art. 17, comma 1 GDPR, adottiamo misure adeguate, anche di natura tecnica, tenendo conto della tecnologia disponibile e dei costi di attuazione, al fine di informare i responsabili del trattamento che trattano i vostri dati personali che voi, in quanto persone interessate, avete richiesto la cancellazione di tutti i link ai dati personali o di copie o repliche di tali dati personali.

  1. Eccezioni 

Il diritto alla cancellazione non si applica, nella misura in cui il trattamento sia necessario

  1. per l'esercizio del diritto alla libertà di espressione e di informazione;

  2. per l'adempimento di un obbligo legale che richiede il trattamento ai sensi del diritto dell'Unione o degli Stati membri cui è soggetto il titolare del trattamento o per l'esecuzione di un compito di interesse pubblico o connesso all'esercizio di pubblici poteri conferiti al titolare del trattamento;

  3. per motivi di interesse pubblico nell'ambito della salute pubblica ai sensi dell'art. 9, comma 2, lett. h) e i) e dell'art. 9, comma 3 RDDP;

  4. per finalità di archiviazione nel pubblico interesse, per finalità di ricerca scientifica o storica o per finalità statistiche ai sensi dell'art. 89, comma 1 GDPR, qualora il diritto di cui alla sezione a) possa rendere impossibile o pregiudicare gravemente il conseguimento delle finalità di tale trattamento, oppure

  5. per rivendicare, esercitare o difendere un diritto.

 

Diritto di informazione ai sensi dell'art. 19 GDPR

In caso di rivendicazione del diritto alla rettifica, alla cancellazione o alla limitazione del trattamento, siamo tenuti a notificare a tutti i destinatari a cui sono stati comunicati i vostri dati personali tale rettifica o cancellazione dei dati o limitazione del trattamento, a meno che questo si riveli impossibile o implichi uno sforzo sproporzionato.

Avete il diritto di ricevere dal titolare del trattamento informazioni in merito a questi destinatari.

 

Diritto alla portabilità dei dati ai sensi dell'art. 20 GDPR

Avete il diritto di ricevere i dati personali che ci avete fornito in un formato strutturato, di uso comune e leggibile dalla macchina. Inoltre, avete il diritto di trasmettere tali dati a un altro titolare del trattamento senza ostruzione da parte del titolare del trattamento a cui sono stati forniti i dati personali,

  1. a condizione che il trattamento si basi sul consenso ai sensi dell'art. 6, comma 1, lett. a) GDPR o dell'art. 9 comma 2 lett. a) GDPR, oppure su un contratto ai sensi dell'art. 6, comma 1, lett. b) GDPR e

  2. le operazioni di trattamento siano compiute con mezzi automatizzati.

Nell'esercizio di questo diritto, siete anche autorizzati a far trasferire i vostri dati personali direttamente da un titolare del trattamento a un altro titolare, nella misura in cui ciò sia tecnicamente fattibile. Questo non deve pregiudicare le libertà e i diritti di altre persone.

Il diritto alla portabilità dei dati non si applica al trattamento dei dati personali necessario per l'esecuzione di un compito di interesse pubblico o per l'esercizio di pubblici poteri conferiti al titolare del trattamento.

Diritto di opposizione ai sensi dell'art. 21 GDPR

Avete il diritto di opporvi in qualsiasi momento, per motivi legati alla vostra situazione personale, al trattamento dei vostri dati personali effettuato sulla base dell'art. 6, comma 1, lett. e) o f) GDPR. 

Non trattiamo più i vostri dati personali, a meno che non siamo in grado di dimostrare il sussistere di motivi legittimi cogenti per procedere al trattamento che prevalgono sugli interessi, sui diritti e sulle libertà dell'interessato oppure per la rivendicazione, l'esercizio o la difesa di un diritto.

Se i vostri dati personali vengono trattati per finalità di pubblicità diretta, voi avete il diritto di opporvi in qualsiasi momento al trattamento dei vostri dati personali per finalità di questi tipi di pubblicità.

Se vi opponete al trattamento per finalità di marketing diretto, i vostri dati personali non saranno più trattati per tali finalità.

Nel quadro dell'utilizzo dei servizi della società dell'informazione, in deroga alla direttiva 2002/58/CE, avete la possibilità di esercitare il vostro diritto di opposizione mediante procedure automatizzate che utilizzano specifiche tecniche.

 

Diritto di revoca della dichiarazione di consenso al trattamento dei dati ai sensi dell'art.  7, comma 3 GDPR

Avete il diritto di revocare in qualsiasi momento la vostra dichiarazione di consenso al trattamento dei dati. Con la revoca del consenso non sarà pregiudicata, fino al momento della revoca, la liceità del trattamento dei dati per cui era stato fornito il consenso. Per revocare un consenso o per esercitare un’opposizione è sufficiente inviare un messaggio via e-mail.

 

Diritto di reclamo presso un'autorità garante per la protezione dei dati personali ai sensi dell'art. 77 GDPR

Fatto salvo qualsiasi altro ricorso amministrativo o giudiziario, avete il diritto di presentare reclamo a un'autorità garante per la protezione dei dati personali, in particolare nello Stato membro in cui siete residenti, lavorate o in cui si è verificata la presunta violazione, se ritenete che il trattamento dei vostri dati personali violi il GDPR.

L'autorità garante per la protezione dei dati personali a cui è stato presentato il reclamo informerà il ricorrente in merito allo stato e all'esito del reclamo, tra cui la possibilità di un ricorso giudiziario ai sensi dell'art. 78 GDPR.

 

Decisione automatizzata in casi specifici, compresa la profilazione

Avete il diritto di non essere sottoposti a una decisione basata esclusivamente sul trattamento automatizzato, inclusa la profilazione, che produca effetti giuridici nei vostri confronti o che vi comprometta significativamente in modo analogo. Tale principio non trova applicazione se la decisione

  1. è ammissibile ai fini della stipula o dell'esecuzione di un contratto tra voi e il titolare del trattamento,

  2. sulla base di disposizioni di legge a livello europeo o nazionale cui è soggetto il titolare del trattamento, e se tali disposizioni prevedono misure adeguate per la protezione dei vostri diritti, libertà e legittimi interessi, oppure se tale decisione

  3. viene presa sulla base del vostro esplicito consenso.

Tuttavia, tali decisioni non possono basarsi su categorie particolari di dati personali ai sensi dell'art.9, comma 1 GDPR, a meno che non si applichi l'art. 9, comma 2, lett. a) o g) e siano state adottate misure adeguate per la protezione dei vostri diritti, libertà e legittimi interessi.

 

Modifiche delle disposizioni sulla protezione dei dati

Ci riserviamo il diritto di modificare in qualsiasi momento la presente informativa sulla privacy con effetto per il futuro, affinché corrisponda sempre ai requisiti normativi vigenti o per implementare modifiche delle nostre prestazioni nell’informativa sulla privacy, ad esempio se vengono lanciati nuovi servizi o prestazioni.